Datenschutzerklärung

Stand: 5. November 2026 · Codeo Solutions Limited

Diese Datenschutzerklärung gilt für die App Fahrtenbuch für iPhone und Android und für diese Website. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Codeo Solutions Limited
Gallants Farm, Gallants Lane
East Farleigh, Maidstone ME15 0LF
Vereinigtes Königreich
E-Mail: info@codeo.com.tr

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an info@codeo.com.tr. Wir antworten auf Deutsch oder Englisch.

2. Das Wichtigste in Kürze

• Für Fahrtenbuch brauchen Sie ein Konto. Sie melden sich mit Apple, mit Google oder mit einem Code per E-Mail an. Wir speichern kein Passwort.
• Ihr Fahrtenbuch (Fahrzeuge, Fahrten, Korrekturen, Kilometerstände und, wenn Sie sie eintragen, Verbrauchsnotizen, Belege und Namen von Fahrern) liegt in Ihrem Konto auf Servern von Microsoft Azure in der EU (Region North Europe, Irland) und wird zwischen Ihren Handys abgeglichen. Fahrten zeichnet die App auch ohne Internet auf; sie werden später abgeglichen.
• Die App erfasst Ihren Standort nur während einer Fahrt, die Sie selbst mit „Fahrt starten“ beginnen, bis Sie sie mit „Fahrt beenden“ abschließen. Die einzelnen GPS-Punkte bleiben auf dem Handy.
• Die Adresse zu einer GPS-Position sucht der Adressdienst Ihres Betriebssystems heraus (Apple auf dem iPhone, Google auf Android). Dafür gehen Koordinaten an Apple bzw. Google, nicht an uns (Abschnitt 3.3).
• Optional kann die App ein Foto des Fahrzeugscheins oder des Autos, des Tachos, des Bordcomputers oder eines Belegs auslesen. Das Foto geht nur zum Auslesen an OpenAI, auch außerhalb der EU, und wird von uns weder gespeichert noch protokolliert (Abschnitt 3.8).
• Die Fahrt-Erinnerung ist freiwillig und ausgeschaltet, bis Sie sie einschalten. Was das Handy dafür erkennt, bleibt auf dem Handy (Abschnitt 3.10).
• Für den Support sehen berechtigte Beschäftigte E-Mail-Adresse, Anmeldeart, Zeitpunkte und Anzahlen eines Kontos, nie den Inhalt eines Fahrtenbuchs. Zugriffe und Aktionen werden protokolliert (Abschnitt 3.11).
• Ihr Handy kann Daten der App in eine Sicherung aufnehmen, die Sie selbst eingerichtet haben (iCloud, Google). Darauf haben wir keinen Zugriff (Abschnitt 3.9).
• Sie können Ihr Konto jederzeit in der App löschen; Ihre Daten werden dann sofort vom Server gelöscht.
• Werbung von Google nur mit Ihrer Einwilligung, wo sie nötig ist (Abschnitt 3.12). Keine Analyse-Werkzeuge von Dritten, nur eigene anonyme Zähler (Abschnitt 3.14). Keine Absturzberichte an Dritte, kein Verkauf von Daten.

3. Welche Daten verarbeitet die App Fahrtenbuch?

3.1 Konto und Anmeldung

Für die Nutzung von Fahrtenbuch brauchen Sie ein Konto. Ein Passwort gibt es nicht; wir speichern kein Passwort von Ihnen. Sie melden sich auf eine von drei Arten an:

• E-Mail und Code: Sie geben Ihre E-Mail-Adresse ein und erhalten einen 6-stelligen Code, der 10 Minuten gilt. Wir speichern Ihre E-Mail-Adresse und den Code nur als Prüfwert (Hash). Die E-Mail mit dem Code kommt vom Absender „Fahrtenbuch“ <DoNotReply@7eec93ce-601a-456b-ae5b-9bc6f6246b21.azurecomm.net>; wir versenden sie über Microsoft Azure Communication Services mit Datenspeicherort in der EU.
• Mit Apple anmelden: Auf dem iPhone öffnet die App dafür den Anmeldedialog von Apple, auf Android läuft die Anmeldung mit Apple im Browser des Handys. Apple übermittelt uns eine Kennung Ihres Apple-Accounts und eine E-Mail-Adresse. Wenn Sie „E-Mail-Adresse verbergen“ wählen, ist das eine von Apple erzeugte Weiterleitungsadresse. Ihren Namen fragen wir nicht ab. Soweit Apple uns dafür ein Token übermittelt, speichern wir es, um die Verbindung zu Ihrem Apple-Account bei der Löschung Ihres Kontos bei Apple zu widerrufen.
• Mit Google anmelden: Die Anmeldung läuft im Browser des Handys. Google übermittelt uns eine Kennung Ihres Google-Kontos und Ihre E-Mail-Adresse.

Bei der Anmeldung mit Apple oder Google verarbeiten Apple bzw. Google die Anmeldung als eigene Verantwortliche nach ihren eigenen Bedingungen und Datenschutzbestimmungen. Von uns gespeichert werden Ihre E-Mail-Adresse und die Kennung des Anbieters, damit wir Sie wiedererkennen und Ihr Fahrtenbuch Ihrem Konto zuordnen können.

Für angemeldete Geräte speichern wir Sitzungen. Die Anmeldeschlüssel liegen auf dem Server nur als Prüfwert (Hash) und auf dem Handy im geschützten Schlüsselbund (iOS) bzw. Keystore (Android).

3.2 Standort während einer Fahrt

Wenn Sie auf „Fahrt starten“ tippen, zeichnet das Handy Ihren Standort per GPS auf, bis Sie „Fahrt beenden“ tippen. Damit keine Kilometer fehlen, läuft die Aufzeichnung auch weiter, wenn Sie eine andere App verwenden oder das Handy gesperrt ist. Dafür genügt die Standortfreigabe „Beim Verwenden der App“ (iPhone) bzw. „Nur während der Nutzung der App“ (Android); „Immer“ fragt die App nicht an. Solange eine Fahrt läuft, zeigt das Handy das an: auf Android mit einer dauerhaften Benachrichtigung, auf dem iPhone mit dem Standortsymbol in der Statusleiste. Außerhalb einer Fahrt erfasst Fahrtenbuch keinen Standort.

Aus der Strecke berechnet die App die gefahrenen Kilometer sowie Start- und Zielpunkt. Die einzelnen GPS-Punkte der Strecke bleiben auf dem Handy und werden nicht an unseren Server übertragen. Kilometer sowie Start- und Zielpunkt gehören zu Ihrem Fahrtenbuch (Abschnitt 3.4) und werden mit Ihrem Konto abgeglichen.

Wenn Sie in den Einstellungen bei „Zuhause“ oder „Arbeit“ auf „Aktuellen Standort verwenden“ tippen, ermittelt die App einmalig Ihren Standort, um die Adresse zu übernehmen. Diese beiden Adressen bleiben auf dem Handy.

3.3 Adresssuche

Um aus Koordinaten eine Adresse zu machen (und umgekehrt), nutzt die App den Adressdienst des Betriebssystems: auf dem iPhone den Dienst von Apple, auf Android den Dienst von Google. Dabei werden die Koordinaten bzw. die eingegebene Adresse an Apple oder Google gesendet. Apple und Google verarbeiten diese Daten nach ihren eigenen Datenschutzbestimmungen und können sie auch außerhalb der EU verarbeiten. Wir erhalten von Apple oder Google keine weiteren Daten über Sie. Die Adresssuche ist ein Dienst Ihres Betriebssystems, nicht unser eigener: die Anfragen und die Antworten erreichen uns nicht. Sie braucht eine Internetverbindung; ohne Verbindung speichert die App die Koordinaten ohne Straßenadresse.

3.4 Fahrzeuge und Fahrtenbuch

Die App speichert Fahrzeuge, Fahrten, Korrekturen und Kilometerstände in ihrer Datenbank auf Ihrem Handy und gleicht sie mit Ihrem Konto ab. Fahrten zeichnet sie auch ohne Internetverbindung auf; sie werden übertragen, sobald das Handy wieder eine Verbindung hat. Auf unserem Server speichern wir:

• Fahrzeuge: Kennung, Name, Kennzeichen, Nutzungsart, Antrieb (zum Beispiel Benzin oder Elektro, wenn Sie ihn angeben) und ob Sie ein Fahrzeug archiviert haben; wenn Sie sie angeben, auch Standardfahrer, Listenpreis, Kaufdatum und einfache Strecke zur Arbeit. Jedes Fahrzeug hat sein eigenes Fahrtenbuch.
• Fahrten: Beginn und Ende (Uhrzeit), Start- und Zieladresse mit Koordinaten, gefahrene Kilometer, Kategorie (Geschäftlich, Privat, Arbeitsweg), Reisezweck, Geschäftspartner, Notiz zu einem Umweg.
• Verbrauchsnotiz (freiwillig): Zu einer Fahrt können Sie vermerken, wie viel Kraftstoff (in Litern) oder Strom (in kWh) verbraucht wurde. Das ist Ihre eigene Angabe; wir speichern sie wie die übrigen Fahrtdaten mit Ihrem Fahrtenbuch.
• Fahrer (freiwillig): der Name, den Sie zu einem Fahrzeug oder einer Fahrt angeben; er steht im Bericht. Wenn Sie den Namen einer anderen Person eintragen, informieren Sie diese bitte darüber.
• Belege (freiwillig): Belegdatum, Art, Betrag, Menge und Notiz, die Sie eintragen oder nach einem Foto bestätigen. Das Foto selbst speichern wir nicht.
• Korrekturen, Stornierungen und Teilungen von Fahrten mit der Begründung und, bei einer Teilung, dem Ort des Halts, die Sie eingeben.
• Kilometerstände aus dem Tacho-Abgleich, die Sie eintragen oder nach einem Foto bestätigen.
• Prüf- und Abgleichangaben: den Zeitpunkt, zu dem ein Eintrag bei unserem Server ankam, die Abweichung der Handy-Uhr von der Server-Uhr und Hinweise wie „Zeit nachträglich“ oder „spät synchronisiert“. Diese Angaben dienen der Nachvollziehbarkeit Ihres Fahrtenbuchs und dem Abgleich zwischen Ihren Handys.

Das Fahrtenbuch ist so aufgebaut, dass Einträge nur angehängt und nicht verändert werden; alle Einträge sind mit Prüfsummen verkettet. Das gilt auch für die Datenbank auf dem Handy. Die Zeit eines Eintrags hält zunächst die Uhr Ihres Handys fest; beim Abgleich vermerkt unser Server zusätzlich, wann der Eintrag bei ihm ankam.

3.5 Daten auf Ihrem Handy

Auf Ihrem Handy liegen:

• Ihr Fahrtenbuch mit Fahrzeugen, Fahrten, Korrekturen und Kilometerständen (zusätzlich gibt es eine Kopie in Ihrem Konto auf unserem Server),
• die GPS-Punkte der laufenden Fahrt,
• Ihre Adressen für Zuhause und Arbeit,
• die E-Mail-Adresse Ihrer Steuerberaterin oder Ihres Steuerberaters,
• Einstellungen der App.

Diese Daten werden entfernt, wenn Sie die App vom Handy löschen. Ihr Fahrtenbuch in Ihrem Konto bleibt dabei bestehen (Abschnitt 8). Zu Sicherungen Ihres Betriebssystems siehe Abschnitt 3.9.

3.6 Export und Weitergabe durch Sie

Monatsberichte als PDF oder CSV erstellt die App auf dem Handy. In der CSV-Datei steht eine Verbrauchsnotiz, falls Sie eine eingetragen haben, in der Spalte „Verbrauch“. Sie entscheiden selbst, an wen Sie einen Bericht über das Teilen-Menü des Handys senden, zum Beispiel an Ihre Steuerberaterin oder Ihren Steuerberater. Wir erhalten diese Nachricht nicht. Für die Daten beim Empfänger ist der Empfänger verantwortlich.

3.7 Server-Protokolle (Website und App)

Wenn Ihr Browser diese Website aufruft, verarbeitet unser Hosting-Anbieter Microsoft die Anfrage einschließlich Ihrer IP-Adresse und des Zeitpunkts. Wir selbst führen zur Website keine Zugriffsprotokolle und werten keine aus. Anfragen der App an unseren Server werden protokolliert. Wir nutzen diese Protokolle, um den Dienst sicher zu betreiben, Fehler zu finden und Missbrauch abzuwehren, etwa durch eine Begrenzung der Anmeldeversuche. Protokolle unseres eigenen Servers werden nach höchstens 30 Tagen gelöscht. Für die Begrenzung der Anmeldeversuche zählen wir zusätzlich Anfragen je E-Mail-Adresse und je IP-Adresse. Beide liegen dabei nur als verschlüsselter Prüfwert vor, nicht im Klartext, und ein Zähler wird spätestens 24 Stunden nach seinem Beginn ungültig und danach gelöscht.

3.8 Ausfüllen per Foto (freiwillig)

Die App kann ein Foto des Fahrzeugscheins oder des Autos, des Tachos, des Bordcomputers oder eines Belegs auslesen, um Werte vorzuschlagen. Wenn Sie diese Funktion nutzen (zum Beispiel „Per Foto ausfüllen“ oder „Tacho fotografieren“) und ein Foto aufnehmen oder auswählen, sendet die App genau dieses eine Foto an unseren Server. Der Server lässt es von OpenAI auslesen, ausschließlich um Hersteller, Modell, Kennzeichen und Antrieb (aus dem Fahrzeugschein oder vom Auto), den Kilometerstand (vom Tacho) bzw. Werte vom Bordcomputer oder Datum, Betrag, Menge und Aussteller eines Belegs zu erkennen. Die erkannten Werte zeigt die App Ihnen an; gespeichert wird nur, was Sie prüfen und übernehmen.

Das Foto wird weder auf unserem Server gespeichert noch protokolliert, und es wird nicht zum Training von KI-Modellen verwendet. OpenAI verarbeitet es als unser Auftragsverarbeiter, auch außerhalb der EU, insbesondere in den USA. Zum Schutz vor Missbrauch kann OpenAI Anfragen bis zu 30 Tage aufbewahren und prüfen. Ein Fahrzeugschein kann Ihren Namen und Ihre Anschrift enthalten; wenn Sie das nicht senden möchten, tippen Sie die Werte ein. Wir speichern nur, wie viele Fotos Ihr Konto an einem Tag hat auslesen lassen (höchstens 20 pro Tag). Kamera und Fotomediathek nutzt die App nur in dem Moment, in dem Sie diese Funktion verwenden; Sie können die Werte immer auch eintippen.

3.9 Sicherungen des Betriebssystems und Gerätewechsel

Ihr Handy kann Daten von Apps in eine Sicherung aufnehmen, die Sie selbst eingerichtet haben: auf dem iPhone in das iCloud-Backup oder in eine Sicherung am Computer, auf Android in die automatische Sicherung (Auto Backup) Ihres Google-Kontos. Die Datenbank von Fahrtenbuch kann darin enthalten sein und auf einem neuen Handy wiederhergestellt werden. Diese Sicherungen liegen bei Apple bzw. Google und unterliegen deren Bedingungen; wir haben keinen Zugriff darauf und erhalten sie nicht. Ob und wie Ihr Handy sichert, stellen Sie in den Einstellungen des Handys ein.

Auf einem neuen Handy erhalten Sie Ihr Fahrtenbuch, indem Sie sich mit Ihrem Konto anmelden. Einträge, die das alte Handy noch nicht abgleichen konnte, liegen bis dahin nur auf diesem Handy. Exportieren Sie wichtige Berichte zusätzlich als PDF oder CSV und heben Sie sie auf.

3.10 Fahrt-Erinnerung (freiwillig)

Die Fahrt-Erinnerung fragt „Fahrt starten?“, wenn das Handy eine Autofahrt bemerkt. Sie ist als Beta gekennzeichnet und ausgeschaltet, bis Sie sie in den Einstellungen einschalten. Erst dann fragt die App nach der nötigen Berechtigung, nachdem sie erklärt hat, wofür. Sie können die Erinnerung jederzeit wieder ausschalten. Eine Standortfreigabe „Immer“ braucht und fragt sie nicht.

• Auf Android nutzt die App mit der Berechtigung „Körperliche Aktivität“ die Aktivitätserkennung der Google-Play-Dienste auf Ihrem Handy. Die App erfährt nur, dass Sie in ein Fahrzeug eingestiegen oder ausgestiegen sind, und zeigt dann eine Mitteilung. Was Google dabei verarbeitet, richtet sich nach den Bestimmungen von Google.
• Auto per Bluetooth (nur Android, freiwillig): Mit der Berechtigung „Geräte in der Nähe“ liest die App die Liste der mit Ihrem Handy gekoppelten Geräte, damit Sie Ihr Auto auswählen können, und bemerkt, wenn sich dieses Gerät verbindet. Name und Bluetooth-Adresse des gewählten Geräts speichert sie auf dem Handy.
• Auf dem iPhone fragt die App mit der Berechtigung „Bewegung & Fitness“ beim Öffnen das Betriebssystem, ob das iPhone in den letzten Minuten eine Autofahrt bemerkt hat. Die Antwort wird nicht gespeichert.

Diese Angaben sendet die App nicht an uns; sie gehören nicht zu Ihrem Fahrtenbuch. Auf dem Handy merkt sich die App außerdem, ob die Erinnerung eingeschaltet ist, wann sie zuletzt erinnert hat und ob gerade eine Fahrt läuft. Die Erinnerung zeichnet nichts auf: Eine Fahrt beginnt erst, wenn Sie auf die Mitteilung tippen oder eine Kurzbefehl-Aktion ausführen, die Sie selbst eingerichtet haben. Beim Löschen Ihres Kontos in der App wird die Erinnerung ausgeschaltet und die Auswahl Ihres Autos entfernt.

3.11 Support-Zugriff und Aktionsprotokoll

Für Support und Betrieb können einzeln freigegebene Beschäftigte der Codeo Solutions Limited nach ihrer Anmeldung einen Verwaltungsbereich öffnen. Dort sehen sie zu einem Konto:

• die interne Kennung und die E-Mail-Adresse,
• die Anmeldeart (Apple, Google oder E-Mail-Code),
• wann das Konto angelegt und zuletzt genutzt wurde,
• die Anzahl der Fahrzeuge, der Fahrten und der aktiven Sitzungen sowie die Anzahl der heute ausgelesenen Fotos.

Außerdem sehen sie Gesamtzahlen des Dienstes, etwa neue Konten und Einträge je Tag. Den Inhalt eines Fahrtenbuchs zeigt dieser Bereich nie: keine Adressen, Koordinaten, Reisezwecke, Geschäftspartner, Kennzeichen oder Belege und keine einzelnen Fahrten.

Im Verwaltungsbereich können die Beschäftigten alle Sitzungen eines Kontos beenden, den Fotozähler des Tages zurücksetzen und ein Konto löschen; zum Löschen müssen sie dessen E-Mail-Adresse erneut eingeben.

Das wird in einem Aktionsprotokoll festgehalten: jede Aktion an einem Konto, auch eine abgelehnte oder fehlgeschlagene Löschung, das Öffnen und Suchen eines Kontos und das Aufrufen der Kontenliste. Ein Eintrag enthält die E-Mail-Adresse der handelnden Person, die Art der Aktion, den Zeitpunkt und, soweit es um ein bestimmtes Konto geht, dessen interne Kennung. Die E-Mail-Adresse des betroffenen Kontos und der Suchtext stehen nicht darin. Wird ein Konto gelöscht, bleiben diese Einträge mit der Kennung bestehen. Einträge, die älter als 24 Monate sind, löschen wir, sobald ein neuer Eintrag geschrieben wird.

3.12 Werbung (Google AdMob)

Ab Version 1.1.0 kann die App Werbung von Google AdMob zeigen: eine Vollbild-Werbung, nachdem Sie eine Fahrt selbst beendet haben und die Fahrt gespeichert ist, und ein Werbebanner auf den Seiten „Fahrten“ und „Berichte“. Während einer laufenden Fahrt und in Formularen erscheint keine Werbung, das Banner auch nicht auf der Startseite. Welche dieser Anzeigen eingeschaltet sind und wie oft die Vollbild-Werbung erscheinen darf, legen wir auf unserem Server fest. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist für diese Verarbeitung eigener Verantwortlicher; es gilt die Datenschutzerklärung von Google.

Was Google erhält: die Werbe-ID Ihres Handys (auf dem iPhone nur, wenn Sie Tracking erlauben), Ihre IP-Adresse und einen daraus abgeleiteten ungefähren Ort, Gerätetyp, Betriebssystem, Sprache und App-Version sowie welche Anzeigen gezeigt und angetippt wurden.

Was Google dafür nicht erhält: Ihre Fahrten, Adressen, GPS-Punkte, Reisezwecke, Geschäftspartner, Kennzeichen, Belege, Ihre E-Mail-Adresse oder Ihre Konto-Kennung.

Einwilligung: Vor der ersten Anzeige fragt die App Sie in einem Dialog von Google nach Ihrer Einwilligung, wo das erforderlich ist, auf dem iPhone danach mit der Tracking-Abfrage von Apple. Vorher wird keine Anzeige angefordert. Lehnen Sie ab, sehen Sie Werbung ohne Personalisierung oder keine Werbung; die App funktioniert in jedem Fall gleich.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: in der App unter Einstellungen → Werbung → „Datenschutzoptionen für Werbung“, auf dem iPhone außerdem unter Einstellungen → Datenschutz & Sicherheit → Tracking, auf Android unter Einstellungen → Datenschutz → Werbung. Mit dem Kauf „Werbung entfernen“ zeigt die App keine Werbung mehr.

3.13 Kauf „Werbung entfernen“ (RevenueCat)

Den einmaligen Kauf „Werbung entfernen“ wickeln Apple bzw. Google ab; Zahlungsdaten sehen wir nicht. Zur Prüfung des Kaufs setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein.

Was RevenueCat erhält: eine zufällige Kennung, die die App dafür erzeugt, die Kaufdaten des Stores (Produkt, Transaktionsnummer, Zeitpunkt, Preis und Währung), Betriebssystem, App-Version, Land und Ihre IP-Adresse. RevenueCat erhält weder Ihre E-Mail-Adresse noch Ihren Namen noch Ihre Konto-Kennung und nichts aus Ihrem Fahrtenbuch.

Auf dem Handy merkt sich die App nur, ob der Kauf besteht, damit die Werbung auch ohne Internet ausbleibt. Diese Angabe gehört nicht zum Fahrtenbuch: Sie steht nicht in den Einträgen, in Exporten oder im Abgleich.

3.14 Anonyme Zähler

Ab Version 1.1.0 meldet die App jeden dieser Schritte einmal: installiert, Einrichtung abgeschlossen, Standort oder Benachrichtigungen erlaubt oder abgelehnt, Beispiel angesehen, erste und zweite Fahrt. Wir erhöhen dafür nur einen Zähler je Tag, Schritt, Betriebssystem und App-Version. Das sind anonyme Zähler: keine Nutzer-, Installations- oder Geräte-Kennung, kein Cookie, und Ihre IP-Adresse wird dafür nicht gespeichert und nicht in unsere Server-Protokolle geschrieben. Die App merkt sich nur auf dem Handy, welche Schritte sie schon gemeldet hat. Die Meldungen funktionieren auch ohne Anmeldung und haben keinen Bezug zu Ihrem Konto oder Fahrtenbuch.

4. Was wir nicht tun

Fahrtenbuch enthält keine Analyse-Werkzeuge von Dritten und keine Software von Drittanbietern für Absturzberichte; für Werbung von Google gilt Abschnitt 3.12. Wir selbst verkaufen keine Daten, erstellen keine Profile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Diese Website setzt keine Cookies, lädt keine Schriften oder Skripte von fremden Servern und enthält keine Zählpixel.

5. Auf welcher Rechtsgrundlage verarbeiten wir die Daten?

Steuerliche Aufbewahrungspflichten, etwa nach § 147 der Abgabenordnung, treffen Sie als Steuerpflichtigen, nicht uns. Wir speichern Ihre Daten, bis Sie Ihr Konto löschen; danach können wir Ihr Fahrtenbuch nicht wiederherstellen. Bitte exportieren Sie Ihre Berichte und heben Sie sie auf, vor allem vor dem Löschen des Kontos.

6. Wer erhält die Daten?

Empfänger und beteiligte Dienste sind:

• Microsoft betreibt für uns als Auftragsverarbeiter die Website (Azure Static Web Apps), die Server (Microsoft Azure, Region North Europe, Irland) und den Versand der Anmelde-E-Mails (Azure Communication Services, Datenspeicherort EU). Grundlage ist der Datenschutznachtrag von Microsoft (Data Protection Addendum).
• OpenAI liest für uns als Auftragsverarbeiter Fotos aus (Abschnitt 3.8). Grundlage ist der Datenschutznachtrag von OpenAI (Data Processing Addendum).
• Apple, wenn Sie „Mit Apple anmelden“ nutzen, und für die Adresssuche auf dem iPhone. Bei der Anmeldung ist Apple eigener Verantwortlicher (Abschnitt 3.1).
• Google, wenn Sie „Mit Google anmelden“ nutzen, und für die Adresssuche auf Android-Handys. Bei der Anmeldung ist Google eigener Verantwortlicher (Abschnitt 3.1). Die Aktivitätserkennung der Fahrt-Erinnerung läuft, wenn Sie sie einschalten, über die Google-Play-Dienste auf Ihrem Handy (Abschnitt 3.10).
• Google Ireland Limited für die Werbung in der App, als eigener Verantwortlicher und nur nach Ihrer Einwilligung (Abschnitt 3.12).
• RevenueCat, Inc. prüft als Auftragsverarbeiter den Kauf „Werbung entfernen“ (Abschnitt 3.13).

Falls Sie eine Sicherung Ihres Handys eingerichtet haben, liegt diese bei Apple bzw. Google (Abschnitt 3.9). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

7. Werden Daten außerhalb der EU verarbeitet?

Ihr Konto und Ihr Fahrtenbuch werden in der EU gespeichert (Microsoft Azure, Region North Europe, Irland). Codeo Solutions Limited hat ihren Sitz im Vereinigten Königreich und greift von dort auf die Systeme zu, soweit das für Betrieb und Support nötig ist. Für das Vereinigte Königreich hat die Europäische Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss). Diese Website liefert Microsoft über sein weltweites Netz aus; eine Anfrage Ihres Browsers kann deshalb auch außerhalb der EU verarbeitet werden. Grundlage sind der Datenschutznachtrag von Microsoft und die darin enthaltenen Standardvertragsklauseln. Fotos, die Sie auslesen lassen, gehen an OpenAI und können in den USA verarbeitet werden (Abschnitt 3.8). Zur Verarbeitung durch Apple und Google bei der Adresssuche siehe Abschnitt 3.3, bei der Anmeldung Abschnitt 3.1.

Google und RevenueCat können Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit das Unternehmen danach zertifiziert ist, sonst die Standardvertragsklauseln der Kommission.

8. Wie lange speichern wir die Daten?

Zur Website führen wir keine eigenen Protokolle (Abschnitt 3.7). Für die übrigen Daten gelten diese Fristen:

• Konto, Fahrzeuge und Fahrtenbuch: bis Sie Ihr Konto löschen. Dazu gehören Ihre E-Mail-Adresse, die Kennung von Apple bzw. Google, Ihre Fahrten einschließlich freiwilliger Verbrauchsnotizen sowie die Prüf- und Abgleichangaben. Die Löschung in der App entfernt diese Daten sofort vom Server und beendet alle Sitzungen; haben Sie sich mit Apple angemeldet, widerrufen wir dabei auch die Verbindung zu Ihrem Apple-Account. Aus unseren Datensicherungen verschwinden die Daten spätestens nach 7 Tagen.
• Anmeldecodes: 10 Minuten gültig; danach wertlos.
• Sitzungen: höchstens 30 Tage ohne Erneuerung; beim Abmelden und beim Löschen des Kontos sofort beendet.
• Server-Protokolle: höchstens 30 Tage.
• Aktionsprotokoll des Verwaltungsbereichs: 24 Monate; ältere Einträge löschen wir, sobald ein neuer Eintrag geschrieben wird (Abschnitt 3.11). Das Löschen Ihres Kontos ändert daran nichts; ein Eintrag enthält dann nur die Kennung des Kontos, nicht seine E-Mail-Adresse.
• Fotos zum Ausfüllen: werden nicht gespeichert. Den Zähler eines Tages löschen wir beim ersten Foto eines späteren Tages. Damit das Tageslimit nicht durch ein neues Konto umgangen wird, zählen wir auch je Postfach, nur als verschlüsselter Prüfwert. Dieser Zähler bleibt nach einer Kontolöschung bis zu diesem Zeitpunkt bestehen.
• Daten auf dem Handy: bis Sie die App löschen oder Ihr Konto in der App löschen (Sicherungen des Betriebssystems ausgenommen, Abschnitt 3.9).
• Werbung und Kauf: Wie lange Google Daten aus der Werbung speichert, legt Google fest (siehe seine Datenschutzerklärung). Die Kaufdaten bei RevenueCat bleiben, solange der Kauf besteht und gesetzliche Aufbewahrungspflichten laufen.
• Anonyme Zähler: 13 Monate, danach werden die Tageszeilen gelöscht.

Wie Sie Ihr Konto löschen, steht auf der Seite Konto löschen.

9. Welche Rechte haben Sie?

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16) – im Fahrtenbuch geschieht das als Korrektur mit Begründung, damit der Verlauf nachvollziehbar bleibt,
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) – Ihr Fahrtenbuch können Sie jederzeit selbst als CSV oder PDF exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), etwa indem Sie die Standortfreigabe in den Einstellungen des Handys entziehen oder die Einwilligung für Werbung in der App ändern (Abschnitt 3.12).

Schreiben Sie dazu an info@codeo.com.tr.

Daten, die nur auf Ihrem Handy liegen und nicht in Ihrem Konto, haben wir nicht, etwa die GPS-Punkte einer laufenden Fahrt oder Ihre Adressen für Zuhause und Arbeit. Dazu können wir keine Auskunft geben und nichts berichtigen oder löschen. Diese Daten steuern Sie selbst: Berichte exportieren Sie in der App, die Daten auf dem Handy löschen Sie, indem Sie die App löschen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Sitz zuständig ist das Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Vereinigtes Königreich, ico.org.uk. Wenn Sie in Deutschland wohnen, können Sie sich auch an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden.

10. Müssen Sie Daten angeben?

Für die Nutzung von Fahrtenbuch brauchen Sie ein Konto. Ohne E-Mail-Adresse oder Anmeldung mit Apple oder Google können Sie kein Konto anlegen und die App nicht nutzen. Ohne Standortfreigabe kann die App keine Fahrten aufzeichnen. Eine gesetzliche Pflicht, uns Daten zu geben, besteht nicht.

11. Kinder

Fahrtenbuch richtet sich nicht an Kinder unter 16 Jahren.

12. Sicherheit

Ihre Daten liegen in der Datenbank der App auf dem Handy und in Ihrem Konto auf dem Server. Schützen Sie das Handy mit einer Gerätesperre und halten Sie das Betriebssystem aktuell. Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS). Anmeldecodes und Anmeldeschlüssel speichern wir nur als Prüfwerte. Auf dem Handy liegen die Anmeldeschlüssel im geschützten Speicher des Betriebssystems. Nur Sie als Eigentümer eines Fahrzeugs können dessen Fahrtenbuch lesen oder ergänzen. Der Verwaltungsbereich für den Support zeigt keine Fahrtenbuch-Inhalte, und Zugriffe darauf werden protokolliert (Abschnitt 3.11).

13. Änderungen dieser Datenschutzerklärung

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Das Datum oben zeigt den aktuellen Stand. Über wesentliche Änderungen informieren wir in der App.